CG-NAT是解决IPv4耗尽的短期方案吗?

网络
IPv6迁移不是一蹴而就的,最佳策略是在搭建IPv6平台的同时使用IPv4 CG-NAT网络。但是CG-NAT同样面临挑战,并不能成为长久的解决方法。

IPv4地址耗尽,因特网服务商和企业都想在IPv6设施完全建立起来之前找到应对IPv4紧缺的方法。一个方法可以是寄希望于运营商级地址转换方案(CG-NAT),但是一旦IPv6出现,以前投资进去的钱怎么办?

CG-NAT是如何解决问题的?

短期内应付IPv4耗尽的方法是通过CG-NAT技术(也叫大规模NAT),利用极少的IPv4地址共享给不同的用户。这有点像家庭网关NAT,一个地址可以共享给家里多台设备,只不过它支持的用户数更庞大。

最佳策略是在搭建IPv6平台的同时使用IPv4 CG-NAT网络。最终,顶级内容提供商将在IPv6上提供内容,使因特网服务商在CGN硬件上逐渐削减流量,这样因特网服务商将在他们的CGN设施上形成一个“cap-and-grow”策略(即停止一切新的TDM投资,所有的改造、扩容、新建均采用下一代技术产品)。

其实向IPv6转变并不意味着浪费CG-NAT设施的投资,因为因特网不会一夜之间就迁移到IPv6。事实上,从现在算起,起码需要20年的过渡时间,因而CGN设施还将存在很长一段时间。

企业内部采用IPv6的步伐要比带宽和无线因特网服务商慢得多。这意味着完全可以利用当前部署的NAT设施来满足大多数企业目前的需求。

CG-NAT设施面临的挑战

CG-NAT为IPv4的紧缺提供了短期解决方案,但是它同样面临着挑战。宽带和无线服务提供商大规模部署的CG-NAT将会影响企业和内容提供商网络管理的正常运作。例如,现行处理拒绝服务攻击的方法是过滤掉这些攻击性IPv4地址。但是在CGN世界里,如果该地址是在CGN的IPv4公共地址池里,这样的做法不但会过滤掉原攻击地址,还会把所有共享同一地址的用户都过滤掉。

我们如何能有效地防范DOS攻击并且限制这些黑洞的范围?DPI(深度包检测)技术也许可以帮我们找到攻击签名并且创建更多明确的过滤。另一个可选方案是和CGN运营商合作,在数据包通过CGN做地址转换前,启用源过滤系统。

总之,我认为CG-NAT将成为解决IPv4耗尽的过渡技术。IPv6部署是迟早的事,特别是当越来越多的网站提供基于IPv6内容的时候,这让因特网提供商朝着“cap-and-grow”策略部署CGN,同时简化上网络管理和安全策略。虽然接下来剩余的IPv4地址分配可能让人担忧,但是因特网当前以及今后的发展仍然会是强劲有力的。

 

【编辑推荐】

  1. Blue Coat IPv6 Web安全网关解决方案
  2. 十二五规划IPv6将在2015年规模商用
  3. 腾讯透露IPv6进展:已初步建成试点平台 QQ平台优先上线
  4. 应用交付是企业向IPv6迁移不可或缺的桥梁
  5. 5个步骤解决IPv6规划难题
责任编辑:Writer 来源: tt网络
相关推荐

2010-10-11 09:20:17

2010-06-01 16:50:23

2019-02-13 14:51:29

2019-11-26 10:11:39

网络数据IPv4

2011-04-16 16:11:46

IPv4资源IPv6

2012-04-11 11:23:53

联通IPv4地址IPv6

2014-09-25 09:49:20

IPv4IPv6

2010-07-23 10:02:06

IPv4IPv6

2010-07-01 15:52:30

2016-01-07 09:47:48

2013-10-31 10:04:35

IPv4IPv66to4

2012-08-16 13:24:17

ipv6教育

2019-11-28 10:07:04

Pv4IPv6提供商

2010-05-12 09:45:36

IPv4

2013-04-01 11:34:54

IPv4IPv6IVI

2010-06-10 10:07:22

IPv4IPv6NAT

2019-11-28 09:12:38

IPv4IPv6网络技术

2010-04-27 10:13:27

IPv4IPv6

2011-04-02 16:41:44

IPv4IP地址IPv4地址

2019-02-26 15:06:44

IPv4IPv6互联网
点赞
收藏

51CTO技术栈公众号